给准备考CISSP认证的朋友一些经验

声明在先， 如果你是属于5％特别聪明的人（怎么考怎么过），或者属于5％特别笨的人（怎么考怎么不过），这些“个人经验”没有任何实际意义 的帮助。这篇文章假设的面向对象是：
1） 在IT行业有最少2～3年的工作经历想要考取CISSP证书
2） 智力正常人水平 （属于剩下的90％）
3） 英文水平起码自己觉得“还可以”的
第一部分： 关于学习材料
先对我自己手上的书做一点个人评价：
1. ISC 的CISSP Official Guide
这本书我仔细翻了两遍，考试前草草翻过另外一遍，可以说是我的主要依赖资料。比较我手上其他两本书，应该来说是内容最丰富，解释 最清楚的一本。其他的书有点“考试针对”性太强，有些偏向于“名词解释类”（CISSP PREP GUIDE），有些则覆盖得不够（如SYBEX，书太厚，行距太大，字太少，浪费纸张）.这本书有点“教科书”和“参考书”性质 。而且是Tipton review过的，觉得可信度应该较好。但是有时过于复杂，比如其他书讲BCP/DRP都是分成4个phases, 在ISC的书里则有6个phases, 当内容有冲突的时候就以这个书为准。
缺点：密密麻麻900多页，章节结构还好，但是排版没有明显区分出重点（也许本意如此）。由于书是三个作者的工作合并的，有时候 读起来不那么顺畅，但是无损于整体的价值。每章后面的试题似乎没有人仔细检查过（可能太匆忙？），很多编排错误，有些解释和答案 简直牛头不对马嘴，使得对这本书的总体评价大打折扣。略去这一部分，可以打4＋分（总体5分）。
期望： 赶快出第二版吧…
2. SYBEX CISSP STUDY GUIDE
我上CISSP course课堂使用的教材，但是老师使用的是自己开发的一套教材，所以也只是参考用。我翻过一遍就基本没再看过，阅读还比较顺 畅，但是觉得有点过于简单了。有付送的电子版本PDF，有时候为了对比也查一下。个人感觉，这本书不值得花时间。
缺点：深度和广度都不足，书这么厚内容却很少（象SYBEX其他的学习材料一样，卖纸张赚钱啊），不象其他书那样按标准的CBK 来分章节，更是一个奇怪的现象。书后面的试题对比真正考试更是太小儿科了，除了膨胀你的自信心外实在毫无用处。
3. KRUTZ CISSP PREP GUIDE (GOLD EDITION)，944 pages
我想说这是一本“考试针对性”很强的书, 而不是ISC那样“学习引导类”的书。其目的不在于引导你学习更深的知识，而是尽量把一堆堆的名词和概念如同字典词条似的罗列或 者编辑成一串。达到在短期内接触尽可能多的新名词和概念，但是往往缺乏深度的解释。很多时候看到的是 “aaaa is xxxxx” 这样的段落。你必须死记下来，或者自己另外找资源补充解释。比如，一章physical security竟然只要短短的24页！sample question and answer则占了37页。 而同样的章节，ISC的书从各种门，窗户一直谈到各种不同的玻璃，再到HVAC的基本控制原理，甚至地下车库栅栏类别的选择，等 等，无不清晰详尽。
优点：行文流畅，触及面全而广，结构紧凑合理，可以作为很好的学习提纲。
缺点：整本书缺乏有深度的解释。Sample question占的比重过大（估计超过书整体内容的60％），而你参加完考试会发觉这60％的比重实际上没有什么大的作用，同 样的东西cccure.org上的sample quiz 可以免费得到（这些试题是用来测试你的弱项不是帮你记忆考题），为什么要花这么大的力气？“内容不够，考题来凑”，还是无法摆脱 大部分考试参考书“卖页数”而不是“卖内容”的嫌疑。
总体比较这三本书，对于真正想扩充知识面，还是觉得ISC的official书最为实际有效，老大毕竟是老大， 呵呵。
4. 我上课的培训教材
大概600页的power point, 总体感觉还行，有很多的图例和表格总结。可惜我只有PAPER。不能给大家看看。
5. CCCURE.ORG 上面的一些免费资料
JWG 做了一件了不起的工作!
Cram Study Guide by Justin Gibson
http://www.cccure.org/modules.php?name=Downloads&d_op=vi ewdownload&cid=34
这是 基于CISSP PREP GUIDE的一份简明学习提纲，页数少，概念和重点突出，对于快速的复习和重复记忆非常有用。建议大家打印一份在放在身边随时带 着，没事翻翻看。

【相关文章】